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4) PROCEDE ET INSTALLATION D'ENREGISTREMENT D' IN FORMATIONS NUMERIQUES CRYPTEES. 



(57) Proc6de d'enreglstrement d'informations num6riques 
cnTptees, notamrnent des programmes de television, per- 
mettant de preserver les interets des ayants droit des oeu- 
vres diffusees. 

Selon I'lnventlon, on enreglstre dans un enregistreur (17) 
les Informations numeriques sous forme embrouillee apres 
avoir remplace la cle d'embrouillage des composantes 
d'exploltation desdltes informations numeriques par una cle 
d'embrouillage equivalents chlffree par une cle d'explolta- 
tion interne (Cexi) specifique a funite de decryptage asso- 
ciee a I'enregistreur, la substitution des cles pouvant se 
falre au moyen d'un reglstre a decalage (18). 
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"Precede et installation d' enregistrement d' informations 

numeriques cryptees" 

L' invention se rapporte a un procede d' enregistrement 
d' informations numeriques cryptees, notamment des 
programmes de television, diffusees sous forme cryptee 
depuis un centre d'emission jusqu'a des unites de 

5 decryptage oti les informations numeriques peuvent etre 

decodees et restituees en clair, par exemple sur un ecran 
de television, 

L' invention concerne aussi une installation 
d'enregistrement d' informations numeriques associant des 

10 moyens de decryptage a un enregistreur numerique. 

On sait que 1 ' enregistrement de programmes de 
television peut se faire pratiquement sans perte de 
qualite. II en resulte une inquietude legitime des ayants 
droit des oeuvres audiovisuelles susceptibles d'etre 

15 diffusees sous forme numerique, par voie hertzienne ou par 
cable. En effet f une seule diffusion d'une oeuvre sur un 
tel reseau peut donner naissance a une activite de 
production de copies parfaitement reproductibles 
indefiniment et sans degradation, pour alimenter 

20 illegalement un marche d'enregistrements pirates, Jusqu'a 
present, des solutions tres imparfaites ont ete mises en 
oeuvre. L'une d'elles consiste a caracteriser chaque copie 
mise legalement en circulation par une "signature" qui 
permet de remonter jusqu'au fautif en cas de diffusion 

25 massive non autorisee. Cette pratique permet de reprimer 
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des agissements delictueux mais ne permet pas de prevenir 
le piratage commercial. 

Par ailleurs, 1 ' enregistrement de telles oeuvres en 
vue d'un usage prive, limite, selon l'expression consacree, 
5 au "cercle familial", c'est-a-dire depourvu de caractere 

commercial, est depuis longtemps tolere et doit pouvoir se 
poursuivre avec l'avenement de la television numerique. 

L' invention permet, par le biais de la diffusion 
cryptee, de proposer un compromis equitable entre les 
10 interets legitimes des ayants droit des oeuvres diffusees 
et le respect de la liberte de copie a usage prive. 

Plus precisement, 1' invention concerne un procede 
d' enregistrement d' informations numeriques cryptees, par 
exemple des informations de television, diffusees sous 
15 forme cyptee depuis un centre d' emission comprenant des 
moyens de cryptage parametres par une cle d' embrouillage 
jusqu'a au moins une unite de decryptage comprenant des 
moyens de desembrouillage, lesdites informations numeriques 
renfermant des composantes d' exploitation (ECM) definissant 
20 une cle d'embrouillage chiffree par une cle d'exploitation, 
caracterise en ce qu'il consiste a enregistrer lesdites 
informations numeriques sous forme embrouillee apres avoir 
remplace la cle d'embrouillage chiffree dans lesdites 
composantes d' exploitation par une cle d'embrouillage 
25 equivalente chiffree par une cle d' exploitation interne, 
specif ique a ladite unite de decryptage. 

Selon un mode d' exploitation prefere, le procede 
consiste a dechiffrer la cle d'embrouillage valide a un 
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moment donne dans chaque composante d'exploitation, a la 
chiffrer a nouveau sous le parametrage de ladite cle 
d'exploitation interne et a la reinsurer sous cette 
nouvelle forme chiffree dans chaque composante 
5 d'exploitation a la place de ladite cle d'embrouillage 
valide. 

L' invention concerne egalement une installation 
d' enregistrement d ' informations numeriques cryptees, par 
exemple des programmes de television, diffusees sous forme 

10 cryptee depuis un centre d' emission comprenant des moyens 
de cryptage parametres par une cle d'embrouillage, du type 
comprenant un enregistreur numerique relie a une unite de 
decryptage comportant des moyens de debrouillage, lesdites 
informations numeriques renfermant des composantes 

15 d'exploitation (ECM) definissant une cle d'embrouillage 

chiffree par une cle d'exploitation, caracterisee en ce que 
1' entree d ' enregistrement dudit enregistreur numerique est 
connectee a une ligne de transmission desdites informations 
numeriques embrouillees via des moyens de substitution 

20 aptes a remplacer ladite cle d'embrouillage d'une 

composante d'exploitation par une cle d'embrouillage 
equivalente parametree par une cle d'exploitation interne, 
specifique a ladite unite de decryptage. 

L' invention sera mieux comprise et d'autres avantages 

25 de celle-ci apparaltront plus clairement a la lumidre de la 
description qui va suivre d'un exemple de realisation 
possible conforme a son principe, donnee uniquement a titre 
d'exemple, et faite en reference aux dessins annexes dans 
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lesquels; 

- la figure 1 est un schema-bloc de principe 
illustrant un systeme de diffusion d' informations 
numeriques cryptees avec une unite de decryptage 
susceptible de recevoir, decoder et exploiter ces 
informations; 

- la figure 2 illustre la nature des informations 
numeriques transmises; et 

- la figure 3 illustre, sous forme de schema-bloc, les 
moyens specif iques a 1' invention, qui completent chaque 
unite de decryptage pour permettre 1 ' enregistrement 
conforme au principe de 1' invention. 

Un systeme de transmission cryptee d' informations 
numeriques, en particulier de programmes de television a 
images numerisees est illustre. II comprend une unite de 
cryptage 11 associee a un centre d'emission et une unite de 
decryptage 12 confiee £ un abonne et constituant un 
decodeur; cette unite de decryptage est reliee a un 
recepteur 13 de visualisation, typiquement un recepteur de 
television, apres conversion numerique-analogique. Chaque 
abonne possede done une telle unite de decryptage 12, Un 
reseau de communication 15 est etabli entre 1'unite de 
cryptage 11 et 1'unite de decryptage ou decodeur 12. II 
s'agit par exemple d'un systeme de transmission par 
faisceau Hertzien, eventuellement relaye par satellite, ou 
d'un reseau cable de distribution de programmes. 

Les informations numeriques N representatives d'un 
programme sont const ituees, comme le montre la figure 2, 
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d'une succession de messages transmis sequentiellement et 
comportant chacun une composante V representative de 
1' image, une composante S representative du son, 
eventuel lement une composante T renfermant des informations 
de teletexte. La diffusion est dite "a acces contrdle" 
lorsqu'au moins une composante V, S ou T (generalement les 
trois) est embrouillee & l'emission. Des composantes 
d'exploitation appeles ci-apr£s "composantes ECM", (de 
l'anglais "Entitlement Control Message") completent les 
composantes identifiees ci-dessus pour former, chaque fois, 
un message precite, II est a noter que, tres generalement, 
le reseau de communication 15 transmet simultan£ment une 
pluralite de programmes, cryptes ou non. Les messages 
d' informations representatif s de ces programmes sont 
multiplexes a l'emission par un multiplexeur Mp et chaque 
decodeur comporte un demultiplexeur d'entree DMp charge de 
restituer les informations (selon la configuration de la 
figure 2) correspondant au programme choisi par l'abonne. 
Le multiplexeur Mp regoit done, entre autres, les 
informations delivrees par un embrouilleur E de l'unite de 
cryptage 11. Cet embrouilleur retjoit sur une entree e les 
informations numeriques N et les soumet a un algorithme 
mettant en oeuvre un parametre dit M cle d'embrouillage" Ce. 

Cette cle d'embrouillage est delivree a 1 ' embrouilleur 
et sous forme chiffree par un chiffreur Ch A est adressee a 
l'unite de decryptage 12, via le reseau de communication 15 
pour piloter un dechiffreur Dch x apte a restituer la cle Ce 
qui est appliquee en tant que parametre a un 
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desembrouilleur D de l'unite de decryptage 12. Ce 
desembrouilleur , en presence de la meme cle Ce, qui est 
validee a 1 'emission, est capable de soumettre les donnees 
numeriques retpues du demultiplexeur DMp a un algorithme 
inverse de celui de l'embrouilleur pour restituer les 
informations numeriques en clair. Celles-ci sont appliquees 
a une entree du recepteur 13, (via des moyens de conversion 
numerique/analogique, non representes) pour etre 
reproduites, ici en tant que programme de television, 

Le cryptogramme de la cle d'embrouillage Ce entre dans 
la constitution (avec les criteres d'acces a la ou les 
composantes embroui llees) des composantes ECM indiques ci- 
dessus. Par securite, la cle d'embrouillage est modifiee 
periodiquement (par exemple toutes les 10 secondes) , par le 
chiffreur CY\ X sous la commande d'une cle d'exploitation 
Cex. Celle-ci est aussi chiffree par un chiffreur Ch 2 de 
fagon a etre transmise, par exemple par telechargement , a 
l'unite de decryptage 12 # jusqu'a un dechiffreur Dch 2 
capable de restituer la cle d'exploitation Cex applicable 
au dechiffreur Dchj. 

Comme mentionne precedemment r la cle d'embrouillage Ce 
change assez frequemment (10 secondes) pour lutter 
efficacement contre le piratage; elle est repetee plusieurs 
fois par seconde dans les ECM pour permettre un dgcodage 
immediat des que l'abonne selectionne le programme 
correspondant • En revanche, la cle d'exploitation Cex n'est 
modifiee qu'au bout d'une periode de temps plus longue, par 
exemple de l'ordre d'un mois. Cette operation se fait sous 
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le controle d'une cle de gestion Cg personnalisee pour 
chaque abonne. 

Lcs differentes cles Ce, Cex et dechiffreurs Dchj, 
Dch 2 associes sont integres dans un module de securite de 
l'unite de decryptage 12, et sont done inaccessibles au 
detenteur du decodeur. 

L' invention s'inscrit dans le cadre de 1 'exploitation 
d'un systeme de ce genre et vise a permettre la copie d'un 
programme sous forme numerisee en vue d'un usage 
exclusivement a titre prive. En effet, on sait que 
1 ' enregistrement video d'un programme numerise peut etre 
fait pratiquement sans degradation de qualite et qu'un 
diffuseur de tels programmes numerises pourrait devenir une 
source de duplication, portant prejudice aux ayants droit 
des oeuvres audiovisue 1 les diffusees. 

Dans un tel systeme, on n'a jusqu'a present jamais 
envisage d ' enregistrer le programme sous sa forme 
embrouillee. En effet, un tel programme ne serait plus 
lisible apres le premier changement de la cle 
d' exploitation intervenant apres son enregistrement. 

L'idee de base de 1' invention consiste au contraire £ 
tirer parti d'un enregistrement numerique d'un programme 
sous forme embrouillee en utilisant cet embrouillage pour 
reserver la relecture a l'usage exclusif de l'abonne qui a 
realise ledit enregistrement. Pour ce faire, l'unite de 
decryptage 12 comporte une derivation 16 de signal 
numerique embrouille, en amont du desembrouilleur D # reliee 
a la ligne d' enregistrement d'un enregistreur numerique 17 
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tel qu'un magnetoscope et dans laquelle sont intercal£s des 
moyens de substitution des composantes ECM, aptes a 
remplacer les ECM qui sont transmis, par de nouveaux ECM 
contenant une cle d'embrouillage equivalente chiffree par 
une cle d ' exploitation dite "interne" Cexi, propre a 
l'abonne. Cette cle Cexi, specifique, est differente pour 
chacun des usagers, c'est-a-dire integree au module de 
securite du decodeur. Dans la pratique, ces moyens seront 
par exemple constitues par un simple registre a decalage 18 
(figure 3) dans lequel defilent les messages issus de la 
sortie du multiplexeur DMp. Lorsque la composante ECM d'un 
message traverse ce registre a decalage, les entrees de 
forgage Fi sont commandees pour placer tous les etages 
concernes du registre dans des etats representant une cle 
d'embrouillage chiffree par ladite cle d ' exploitation 
interne . 

Plus precisement, le desembrouilleur D comporte une 
sortie ou la cle d'embrouillage Ce, valide a un moment 
donne de 1 ' enregistrement , est disponible. Cette cle 
d'embrouillage pilote un chiffreur interne Chi parametrS 
par la cle d'exploitation interne Cexi. La sortie du 
chiffreur interne pilote les entrees de forgage du registre 
a decalage pour inscrire le cryptogramme de la nouvelle cle 
d'embrouillage chiffree par la cle d'exploitation interne 
Cexi. Les autres composantes embrouillees V, S et T ne sont 
pas modifiees et la succession des messages repr6sentatif s 
d'un programme est enregistree sous cette forme, c'est-a- 
dire avec des composantes ECM modifiees comme indique. 



10/22/2003, EAST version: 1.04.0000 



2732537 

9 

A la reproduction, il suffit de brancher la sortie 
numerique de 1' enregistreur a l'entree du desembrouilleur D 
et de parametrer le dechiffreur Dch A par la cle 
d' exploitation interne Cexi, se substituant a la cle Cex. 
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REV EN PI CATIONS 

1- Precede d' enregistrement d' informations numeriques 
cryptees, par exemple des informations de television 
diffusees sous forme cyptee depuis un centre d'emission 

(11) comprenant des moyens de cryptage parametres par une 
cle d' embrouillage jusqu'a au moins une unite de decryptage 

(12) comprenant des moyens de desembrouillage, lesdites 
informations numeriques renfermant des composantes 
d'exploitation ( ECM) definissant une cle d' embrouillage 
(Ce) chiffree par une cle d # exploitation , caracterise en ce 
qu'il consiste a enregistrer (17) lesdites informations 
numeriques sous forme embrouillee apres avoir remplace la 
cle d' embrouillage chiffree dans lesdites composantes 
d'exploitation par une cle d' embrouillage equivalente 
chiffree par une cle d'exploitation interne (Cexi) , 
specif ique a ladite unite de decryptage. 

2- Procede selon la revendication 1, caracterise en ce 
qu'il consiste a dechiffrer ladite cle d' embrouillage (Ce) 
valide dans chaque composante d'exploitation, a la chiffrer 
(Chi) a nouveau sous le parametrage de ladite cl6 
d'exploitation interne et a la reinserer (18) sous cette 
nouvelle forme chiffree dans chaque composante 
d'exploitation a la place de ladite cle d' embroui llage 
valide . 

3- Procede selon la revendication 2, caracterise en ce 
qu'il consiste S faire circuler lesdites informations 
numeriques embrouillees dans un registre a decalage (18), 
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avant de les enregistrer et a piloter des entrees de 
forgage (Fi) dudit registre a decalage pour y inscrire 
ladite cle d'embrouillage equivalente lorsque ledit 
registre renferme ladite cle d'embrouillage valide. 

4- Installation d' enregistrement d' informations 
numeriques cryptees, par exemple des programmes de 
television, diffusees sous forme cryptee depuis un centre 
d' emission (11) comprenant des moyens de cryptage 
parametres par une cle d'embrouillage, du type comprenant 
un enregistreur numerique (17) relie a une unite de 
decryptage comportant des moyens de debrouillage (D) , 
lesdites informations numeriques renfermant des composantes 
d'exploitation (ECM) definissant une cle d'embrouillage 
chiffree par une cle d'exploitation, caractcrisoc cn ce quo 
l'entree d ' enregistrement dudit enregistreur numerique (17) 
est connectee a une ligne de transmission desdites 
informations numeriques embrouillees via des moyens de 
substitution (18) aptes a remplacer ladite cle 
d'embrouillage d'une composante d'exploitation par une cle 
d'embrouillage equivalente parametree par une cle 
d'exploitation interne (Cexi) , specif ique S ladite unite de 
decryptage ( 12) . 

5- Installation selon la revendication 4, caracteris6e 
en ce que ladite ligne de transmission (16) desdites 
informations numeriques embrouillees est connectee en amont 
desdits moyens de debrouillage et comporte un registre a 
decalage (18) dans lequel transitent lesdites informations 
numeriques embrouillees, en ce que lesdits moyens de 
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debrouillage comportent une sortie ou est delivree ladite 
cle d'embrouillage (Cc) dechiffree et cn ce qu'un chiffreur 
interne. (Chi) pilote des moyens de forgage dudit registre a 
decalage, ledit chiffreur interne etant relie a ladite 
sortie delivrant ladite cle d' embrouillage dechiffree. 

6- Installation selon la revendication 5, caracterisce 
en ce que le chiffreur interne (Chi) est parametre par 
ladite cle d' exploitation interne (Cexi) et delivre des 
informations de for^age au registre a decalage, 
representatif de ladite cle d'embrouillage chiffree par 
ladite cle d'exploitation interne, lorsque ledit registre 
contient des informations de cle d'embrouillage d'une 
composante d'exploitation (ECM). 
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